SGS/SMS – Une exigence des Autorités

Présentation au sujet: "SGS/SMS – Une exigence des Autorités"— Transcription de la présentation:

0 Système de Gestion de la Sécurité
SMS/SGS du réseau MRO Fev/ 2012 SGS/SMS: Système de gestion de la sécurité (Safety Management System) Cette présentation a été réalisée en mirroir de la formation d’AirFormation sur le SMS/SGS Elle présente la façon dont le réseau MRO Snecma a répondu aux exigences du SMS/SGS. Il vous sera ainsi présenté l’origine du SMS/SGS, ses objectifs, l’organisation mise en place. Certains points vous seront ensuite détaillés.

1 SGS/SMS – Une exigence des Autorités
ICAO Une recommandation de l’OACI vers les Etats et Autorités Nationales Les Etats et les Autorités nationales doivent mettre en place leur plan National de sécurité et leurs objectifs associés Les aéroports, les opérateurs et les organismes de maintenance doivent décliner leur SMS/SGS comme étant un contributeur des plans des Autorités. Etats & autorités Nationales Aéroports & Opérateurs Centres de Maintenance Le SMS/SGS: Une recommandaion venant de l’OACI à destination des Etats et des autorités nationales pour améliorer la sécurité. Les Etats et Autorités doivent mettre en place un plan national de sécurité, et le décliner vers les aéroports, les opérateurs et les centres de maintenance. C’est aussi une exigence de l’ISO9001 / EN9110, dernière version. Un plan pour améliorer la sécurité

2 Facteurs Organisations
Comment faire progresser la sécurité Facteurs Techniques Facteurs Humains Facteurs Organisations Aujourd’hui 1950 1970 1990 2000 L’amélioration de la sécurité est un processus constant. Il a consisté à agir sur les facteurs techniques, les facteurs humains, mais aussi depuis quelques années en y rajoutant la composante facteurs organisationnels. Le SMS/SGS tel que demandé par les différentes Autorités nationales est un processus qui est déjà en place dans d’autres industries (pharmacie, agroalimentation…). Un processus déjà implémenté dans d’autres industries

3 SGS/SMS – Origines des accidents et des incidents (Exemples)
Causes et conséquences peuvent dépendre du contexte, des conditions… Qui dit sécurité dit accident et incident. Leurs origines et leurs conséquences dépendent énormément du contexte et des conditions. Nous avons donc tout intérêt à ne pas regarder uniquement une anomalie sous l’angle de la correction, mais aussi à la transposer dans d’autres circonstances et en “voir” les conséquences potentielles (action proactive). On doit aussi parler de prédictif en imaginant ce qui pourrait se passer (action prédictive).

4 SGS/SMS – Le dilemme de l’entreprise
Management Protection Production Ressources ORGANISATION Améliorer la sécurité est à priori simple. Il suffit de tout controler. En faisant cela, le produit devient excessivement cher et la société est vite en faillite. En opposition, ne pas se préoccuper de la sécurité c’est favoriser à outrance la production. L’accident est alors inévitable. Pour résoudre ce dilemne, la seule personne capable de définir ce qui est bon pour la société, et de fixer des objectifs au niveau de la sécurité, est le dirigeant responsable. C’est pourquoi le SMS/SGS demande en premier lieu un engagement de sa part.

5 SGS/SMS – Comment prévenir les incidents - accidents
Controler Organisation Identifier Améliorer Conditions latentes Conditions de travail Le SMS/SGS va donc permettre : D’améliorer le contrôle des organisations D’agir sur les conditions de travail De prévenir les défaillances D’identifier les conditions latentes et mettre en places les défenses nécessaires pour la sécurité. Prévenir Identifier Défenses Défaillance active

6 SGS/SMS – Les 4 piliers MAN-0048
Politique de Sécurité et objectifs associés Engagement & responsabilité / Documentation. Risks management Méthodes Réactives / Proactives / Prédictives Management des risques Assurance de la Sécurité Suivi du SMS Amélioration du SMS. Promotion de la Sécurité Formation au SMS / Communication / Bonnes pratiques SGS/SMS Politique & objectifs Sécurité Managemet des riques Assurance de la Sécurité Promotion de la Sécurité Tout comme chaque norme Qualité, Le SMS/ SGS repose sur 4 piliers: Un engagement de la direction et une documentation définissant les objectifs et les règles. Une exigence de mise en place des méthodes réactives, proactive et prédictives ainsi que de la gestion du risque. Le risque à maîtriser dans le SGS/SMS est celui de “la livraison d’un produit non sûr”. Une assurance qualité. Avoir des exigences est bien, et s’assurer de leur respect est tout aussi bénéfique. Enfin, rien ne se fait sans les hommes. La communication et la formation forment ainsi le quatrième pilier. Cette démarche et la documentation associée (manuel MAN-0048) est à présenter aux autorités et certaines peuvent demander à les valider. Validé et Audité par les Autorités

7 SGS/SMS – L’Organisation mise en place
Les anomalies doivent être identifiées et déclarées Basée sur les méthodes existantes Screening committee Cartographie des risques, management de l’impact des changement Intégration des opérationnels Déclaration des anomalies Identification des risques Amélioration continue (plan de réduction de risques) Evénements rapportés Screening Committee Carte des risques Snecma et le réseau MRO Snecma ont déjà mis en place différents outils et instances, pour gérer les actions correctives, proactives, prédictives et le management des risques. Le SMS/SGS n’est pas une chose nouvelle. Il va donc s’appuyer sur cet existant. C’est ainsi que le “Screening Committee” regroupant l’ensemble des secteurs participant à la réalisation de notre activité MRO, est au coeur du dispositif SMS/SGS. Il est chargé de: Recevoir les événements “sécurités” De s’assurer que les risques MRO associés soient identifiés et traités Veiller à ce que les objectifs de sécurité fixés soient bien atteints. Notez que: Pour cela, il est important que les anomalies soient déclarées par chacun d’entre nous. Screening Committee = Un rôle clé pour la sécurité Management des risques Assurance Sécurité

8 SGS/SMS – L’Organisation mise en place (suite)
L’Organisation en place Partage et coordination au sein du réseau MRO Politique Niveau de Sécurité Cartographie de référence des risques Documentation & méthodes Formation (Safran) Safety Management Team (SMT) Une vue générale de la sécurité dans le réseau Lien avec la CSV (*) de l’OEM selon besoin Evénements Screening Committee Cette organisation en place est identique dans tout le réseau MRO Snecma. Nous partageons ainsi les mêmes concepts, documentation, formations, grille de risques, objectifs… L’analyse a d’ailleurs montré que chaque société du réseau était soumise aux même risques avec des niveaux souvent proches. Le SMT (Safety Management Team) regroupant toutes les sociétés et piloté par Snecma permet de faire circuler l’information et de veiller à un niveau de sécurité homogène entre les sociétés. Carte des risques SMT (Safety management) Management risques Assurance Sécurité CSV (*) CSV = Commission de sécurité des vols

9 SGS/SMS – Que rapporter
Si l’analyse ne se fait que sur les accidents ou incidents, alors l’identification des risques est une perte de temps 1 – 5 Accidents 30 – 100 Incidents graves 100 – 1000 Incidents 1000 – 4000 Conditions latentes Reactif Technologie Formation Règlements Les Anomalies doivent être identifiées et déclarées Il nous faut déclarer les événements. Mais que doit-on remonter? La seule analyse des accidents ou incidents survenus chez nos clients n’est pas suffisante. Leur faible nombre du à notre niveau actuel Qualité ne nous permet pas d’améliorer notre niveau de sécurité avec l’efficacité souhaitée. Une façon plus efficiente d’améliorer notre niveau de sécurité, est de s’attacher à toutes les anomalies captées et traitées en interne (les conditions latentes / signaux faibles). Elles sont bien plus nombreuses, et si nous pouvons traiter teurs causes racines, le risque de les retrouver sur un matériel livré sera alors bien plus faible. Nous devons donc nous intéresser aux anomalies qui auraient pu mettre en jeu notre niveau de sécurité. Notez que: Les Anomalies doivent être identifiées et déclarées SGS/SMS

10 SGS/ SMS Details - Evénements & Screening Committee
Evénements rapportés Evénements -OEM -Clients -REX Déclaration Anomalies Impact du Changement Les Causes racines des Anomalies doivent être identifiées et traitées Audit /Survey CAR Screening Committee Tri des événements/ Analyse / Causes racines, Plan d’actions, Clôture des actions, Identification des risques Le Screening Committee Identifie, analyse les événements rapportés et leurs causes associées Identifie and gère les action corrective / prédictive jusqu’à leur fermeture Identifie Les nouveaux risques et surveille la cartographie des risques conduisant à la livraison d’un produit non sûr Chaque Manager doit promouvoir L’identification et le tri des événements L’impact des changements La déclaration auScreening committee des événements impactant la sécurité Les événements à considérer proviennent des différentes informations déjà en notre possession: Les déclarations d’anomalies Les DAC/DAP des Audits Les événements de Maintenance rapportés à l’OEM ou survenus chez un client ou dans un autre Shop du réseau (REX) L’analyse des changements. Toute la ligne hierarchique et la Qualité est chargée de filtrer ces évennements et de rapporter au Screening Committee ceux qui sont jugés pouvant mettre en danger notre niveau de sécurité et nos objectifs. Un événement n’est bien sûr utile que si les causes racines sont identifiées puis traitées. La boite à outils Safran contient toutes les méthodes nécessaires (Fast 8D, 5 pourquoi…). Notez que: Les Causes racines des Anomalies doivent être identifiées et traitées

11 SGS/SMS Détails - Gestion de l’impact du changement
Une analyse de risques doit être conduite et tracée pour tout changement prévu ayant un impact sur le niveau de sécurité. Evénements externes: Exigence Client, Donnée technique de l’OEM, Changement à la définition, Règlement, AD, Changement d’un sous-traitant ou chez le sous-traitant, indisponibilité de rechanges ou de consommables… Evénements internes: Organisation interne, Nouvel atelier, Documentation,·Process, System d’information… L’encadrement doit promouvoir L’analyse de chaque changement envisagé L’identification des risques associés. L’établissement et l’enregistrement des plan de réduction de risques correspondants La transmission des résultats au Screening Committee quand la sécurité est engagée Expliquer et déployer la démarche L’Experience doit être partagée L’analyse de l’impact des changements est une façon simple de faire du “prédictif”. C’est en effet souvent à l’occasion d’un changement que réapparait un risque jusque là considéré comme maîtrisé. L’encadrement doit donc Promouvoir l’analyse de l’impact des changements (sur les projets, les grandes nouveautés, les grandes évolutions…). Transmettre au Screening Committee les risques pouvant mettre en cause notre niveau de sécurité ou nos objectifs de sécurité et participer à leur traitement. Expliquer et déployer la démarche. Notez que: L’Experience doit être partagée L’anticipation améliore la sécurité L’anticipation améliore la sécurité

12 Evénements redoutés Evénements ultimes (scénarios redoutés)
Perte de contrôle pendant le vol avec crash Sortie de piste non contrôlée Dommage/blessures pendant le vol Dommage/blessures au sol Evénements moteur Perte de débris hautes énergies Rupture des attaches moteur Feu non contenu Coupure moteur impossible Émission de gaz toxiques en cabine Panne simultanée sur 2 moteurs IFSD – ATO - LOTC Ouverture non commandée des inverseurs Inversion du pas d’hélice no commandée Perte d’hélice Zone MRO à risque Documentation Inspection Levage Stockage & transport assemblage Réparation Configuration AD/SB Test Sous-traitance … Explicitons le management des risques sécurité MRO (“risque de livrer un produit non sûr”). Comme il a été dit au début de cette présentation, nous participons aux plans mis en place par les différentes Autorités. Quel sont-ils? Les Autorités cherchent à réduire les accident ou incidents avec ou sans crash, en vol ou au sol. Notre contribution à ces scénarios redoutés a été analysée pour nos matériels. Les événements moteur y contribuant vont de l’IFSD/ATO/LOTC (In Flight Shut down, Aborted Take off, Lost Of Trust Control) jusqu’aux événements catastrophiques type pertes de débris à haute énergie ou feu non contenu. Les pièces a l’origine de ces événements sont l’ensemble des constituants du moteur. Cela veut donc dire qu’en terme de sécurité, une vis ou un bracket, une canalisation, un joint ou un équipement peuvent être aussi importants qu’une pièce LLP (disque, blisk, rotor…). De même, l’expérience montre que l’ensemble des secteurs MRO peuvent être à l’origine d’un des scénarios. La sécurité est donc l’affaire de tous.

13 La gestion du risque renforce la Sécurité
Activités Réalisées- procedure de gestion des risques conduisant à la livraison d’un produit non sûr (INS-0876) 2 étapes: Identification des scénario redoutés à la livraison des matériels réparés Identification et gestion des causes racines opérationnelles Authorities Feared event Engine contribution event Feared scenario at MRO delivery Risques opérationnel MRO Communication Competence Configuration Control Consummable Customer Relation Documentation Environment Facilities Individual Logistic OEM Cause Organisation Part Procedure Process Tooling Transversal process Workscope La gestion du risque renforce la Sécurité La méthode de gestion du risque sécurité MRO (INS-0876) a été menée en deux étapes: A partir des événements redoutés par les autorités, nous avons identifié les scénarios MRO potentiels. Ces scénarios ont été évalués en impact et en fréquence selon la méthode d’analyse de risques Safran. Nous avons ensuite analysé ces différents scénarios MRO pour trouver les différentes causes racines (risques opérationnels MRO). Cela a permi d’identifier une vingtaine de risques “génériques” et une soixantaine de risques “de détail”. Un référentiel utile pour identifier les causes racines à tout événement. Notez que: La gestion du risque renforce la Sécurité

14 Chaque risque opérationnel adresse chaque scenario redouté
Activités Réalisées- Procedure de gestion des risques conduisant à la livraison d’un prduit non sûr (INS-0876) Scénarios redoutés à la livraison par le MRO Risques opérationnels du MRO Communication Competence Configuration Consummable Control Customer Relation Documentation Environment Facilities Individual Logistic OEM Cause Organisation Part Procedure Process Tooling Transversal process Workscope Causes racines opérationnelles Nous avons constaté que chaque Scénario pouvait avoir pour causes racines, l’ensemble des risques opérationnels MRO. Réduire le risque d’occurrence d’un des scénarios demande ainsi de réaliser des actions sur l’ensemble des risques opérationnels MRO. En d’autres termes, en traitant les risques opérationnels MRO, on améliore notre protection vis à vis de l’ensemble des scénarios redoutés. Chaque risque opérationnel adresse chaque scenario redouté

15 Activités Réalisées- Procedure de gestion des risques conduisant à la livraison d’un prduit non sûr (INS-0876) Risques opérationnels MRO Communication Competence Configuration Consummable Control Customer Relation Documentation Environment Facilities Individual Logistic OEM Cause Organisation Part Procedure Process Tooling Transversal process Workscope Evaluation Mapping Niveau d'exposition (extrait documentation OACI) Valeur Frequent Cela peut arriver fréquemment (c'est arrivé fréquemment) 4 Occasionel Cela peut arriver de temps en temps (c'est arrivé de temps en temps) 3 Faible Improbable mais possible (c'est rarement arrivé) 2 Improbable Extemement improbable (on ne sait pas si cela est déjà arrivé) 1 Chaque risque opérationnel MRO est pesé en : Gravité = fixé au niveau le plus élevé (5) car chaque risque opérationnel MRO peut être à l’origine d’un événement catastrophique. Fréquence = Evaluée selon la grille Safran ou de l’OACI Detectabilité = Variable rajoutée afin d’avoir un système à deux degrés de liberté (l’impact n’est plus une variable “mobile”). Ils peuvent ainsi être positonnés sur une carte de risques et être gérés comme tous nos risques (PRO-0084). Gestion des risques Niveau de détectabilité Value Détecté 1 Souvent détecté 2 Détectable 3 Souvent non détectable 4 Non détectable 5 Plan de réduction des risques indicateurs de Performance

16 La gestion du risque renforce la Sécurité
Activités Réalisées- Procedure de gestion des risques conduisant à la livraison d’un produit non sûr (INS-0876) Evénements rapportés Evénements -CFM -Clients -REX Impact du Changement Déclaration Anomalies Méthode d’identification des causes racines Audit CAR Cartographie de référence des risques … Scénario redouté Causes MRO / Identification risques Niveau d'exposition (extrait documentation OACI) Valeur Frequent 4 Occasionel 3 Faible 2 Improbable 1 Evaluation risques Niveau de détectabilité Value Détecté 1 Souvent détecté 2 Détectable 3 Souvent non détectable 4 Non détectable 5 Cartographie Risques Le SMS/SGS s’appuie donc sur l’organisation et les outils existants. Evénements remontés au Screening committee Fast-8D / 5 pourquoi / référentiel des risques MRO / grilles de pesée Cartographie des risques Plan de management des risques Maîtrise des risques Indicateurs de performance... Il impose de mettre en place une démarche efficace d’amélioration de la sécurité. Notez que: La gestion du risque renforce la Sécurité La gestion du risque renforce la Sécurité Plan de réduction de risques indicateurs de performance

17 SGS/SMS – Assurance de la sécurité
Revue SMS (Documentation, Cartographie des Risques, Niveau de Sécurité, Efficacité des plans... Audits / Survey (Internes – externes – Autorités) Mesure (Indicateurs) La sécurité est partie intégrante d’un Audit (interne / externe) Indicateurs Sécurité (Niveau & performance) Revue SGS/SMS : Documentation Cartographie des risques Niveau de sécurité Objectifs, Efficacité des plans Formation & communication L’assurance de la Sécurité met en jeu les: Audit/Actions de surveillance: Le SMS est intégré dans les programmes d’Audit et nos sous-traitants doivent mettre en place une démarche répondant aux exigences (mise en place de méthodes réactives, proactives et predictives et gestion du risque de “livraison d’un produt non sûr”). Indicateurs: Les indicateurs ont été définis pour maîtriser les flux entrants (nombre de sous-traitant avec SMS/SGS), les flux sortants (Nombre d’événements redoutés générés et nombre de matériels rappelés), et le processus interne (nombre de points traités par le screening, amélioration / dégradation du niveau de sécurité). Revue: Une revue est périodiquement organisée pour statuer sur les constituants du SMS/SGS, ses performances et donner les orientations nouvelles. Cohérent avec l’ISO-9001 / EN 9110 (nouvelle révision)

18 SGS/SMS – Formation & communication
Les anomalies doivent être identifiées et déclarées Les Causes racines des Anomalies doivent être identifiées et traitées L’anticipation améliore la sécurité Enfin le quatrieme pilier du SMS/SGS consiste en la communication et les formations nécessaires au SMS/SGS: Une formation Safran est opérationnelle et disponible en présentiel ou en e-learning. Elle s’attache à expliquer les exigences de l’OACI. Une information top-down est organisée au sein des équipes afin d’expliquer l’organisation mise en place pour répondre aux exigences La formation “B2” intègre le SMS/SGS. 4 messages principaux ont été définis pour le personnel. A mémoriser: Les anomalies doivent être identifiées et déclarées Les Causes racines des Anomalies doivent être identifiées et traitées L’anticipation améliore la sécurité La gestion du risque renforce la Sécurité L’Experience doit être partagée La gestion du risque renforce la Sécurité L’Experience doit être partagée

19 BACK-UP

20 Scénarios redoutés à la livraison par le MRO- Résumé
Lorsque l’on regarde les scénarios dits catastrophiques et que l’on recherche les pièces contributives, nous constatons que ces événements ne touchent pas seulement des LLP ou les attaches moteur (Engine mounts). L’ensemble des circuits d’air, carburant, huile et électrique sont concernés. Cela veut donc dire qu’en terme de sécurité, une vis ou un bracket, une canalisation, un joint, un équipement peuvent être aussi importants qu’un disque.

21 Scénarios redoutés à la livraison par le MRO- Résumé
De même, l’analyse des scénarios dits “majeurs” montre que les aubes, les carter, les laby, les équipements et tous les circuits peuvent être à l’origine de tels événements.

22 Scénarios redoutés à la livraison par le MRO- Résumé
Enfin, les évenements dits “mineur” conduisant à un événement du type IFSD, LOTC, ATO nous permettent de parfaire notre vision sur la participation des pièces aux différents scénarios redoutés. Nous pouvons en conclure qu’il n’y a pas de pièce qui ne puisse participer à la sécurité à un niveau ou un autre.